YuPay 权限节点

YuPay 的权限建议按岗位分配：玩家只给基础权限，客服给订单查询和退款申请审核，财务才给直接退款，核心管理员再拥有配置与健康检查权限。

推荐权限组

角色	建议权限
普通玩家	`yupay.user`
客服/运营	`yupay.order`、`yupay.refund.pending`、`yupay.refund.list`、`yupay.code.info`、`yupay.code.logs`
卡密管理员	`yupay.code.admin`
财务管理员	`yupay.refund`，谨慎包含 `yupay.refund.direct`
核心管理员	`yupay.admin`、`yupay.health`、`yupay.audit`、`yupay.crossserver`

玩家权限

权限	默认	用途
`yupay.user`	true	玩家基础权限合集，包含赞助、排行、总额、历史、订单、自助取消、自助重试、卡密核销和退款申请。
`yupay.command.pay`	true	发起赞助。
`yupay.command.top`	true	查看赞助排行榜。
`yupay.command.total`	true	查看赞助总额。
`yupay.command.history`	true	查看赞助历史。
`yupay.command.orders`	true	查看订单列表和自己的订单详情。
`yupay.command.cancel`	true	取消自己的待支付订单。
`yupay.command.retry`	true	自助重试补发奖励。
`yupay.command.code`	true	进入卡密命令。
`yupay.code.redeem`	true	核销卡密。
`yupay.command.refund`	true	进入退款命令。
`yupay.refund.request`	true	创建退款申请。

管理权限

权限	默认	用途
`yupay.reload`	op	重载配置。
`yupay.ban`	op	禁止或解除玩家赞助。
`yupay.convert`	op	货币转换。
`yupay.audit`	op	审计信息和安全日志。
`yupay.order`	op	订单运维中心。
`yupay.health`	op	健康检查。
`yupay.crossserver`	op	跨服发奖状态。
`yupay.admin`	op	管理员权限合集，包含主要管理命令、卡密管理和退款管理。

卡密权限

权限	默认	用途
`yupay.code.admin`	op	卡密管理权限合集。
`yupay.code.*`	op	包含卡密核销与全部卡密管理能力。
`yupay.code.create`	op	创建卡密。
`yupay.code.remove`	op	删除卡密。
`yupay.code.disable`	op	停用卡密。
`yupay.code.enable`	op	启用卡密。
`yupay.code.modify`	op	修改卡密字段。
`yupay.code.info`	op	查看卡密详情。
`yupay.code.list`	op	查看卡密列表。
`yupay.code.logs`	op	查看核销日志。

退款权限

权限	默认	用途
`yupay.refund`	op	退款管理权限合集。
`yupay.refund.approve`	op	通过退款申请。
`yupay.refund.reject`	op	拒绝退款申请。
`yupay.refund.list`	op	查看退款列表、详情和平台查询。
`yupay.refund.pending`	op	查看待审核申请。
`yupay.refund.direct`	op	管理员直接退款、确认或重试退款。

分配建议

不建议把 yupay.admin、yupay.refund.direct、yupay.order 给普通权限组。
有真实资金流的服务器，退款审核与直接退款最好分配给不同人员。
卡密运营只需要 yupay.code.admin，无需获得支付配置、跨服队列或健康检查权限。
如果使用 LuckPerms，可以先给默认组 yupay.user，再给管理组追加具体节点。